记一次流量分析&代码分析-冰蝎v2.0.1 一、流量分析1.简单介绍冰蝎流程图如下：冰蝎是先请求服务端，服务端判断请求之后生成一个128位的随机数，并将这个128位的随机数写入到session里面，并将这个128位的随机数返回给客户端，但是客户... 2023-3-8 10:5:30 | 阅读: 33 | 收藏 | HACK之道 加密 数据 rawkey php payload

干货|安全攻防知识库集合 知识星球渗透知识库2022年成绩已持续运营3年多，欢迎师傅们加入分享各种干货资源知识星球渗透知识库（HACK之道）汇集最全、最新的安全知识库，内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向... 2023-3-8 10:4:55 | 阅读: 35 | 收藏 | HACK之道 安全 渗透 汇集 漏洞 三天

2023红队必备工具列表总结​ 一、信息收集1、AppInfoScanner一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、红队成员... 2023-3-7 08:32:34 | 阅读: 20 | 收藏 | HACK之道 github 漏洞 信息 渗透 安全

红队快速攻击全自动化工具 Author：m0swayMail：[email protected]Github：https://www.github.com/m0sway/Jud功能JuD是一款自动化扫描器，其功能主要是遍历所有... 2023-3-5 08:32:59 | 阅读: 24 | 收藏 | HACK之道 遍历 xray 安全 github jud

一款API水平越权漏洞检测工具 作者：y1nglamore原文地址：https://github.com/y1nglamore/IDOR_detect_tool推荐关注功能通过替换认证信息后重放请求，并对比数据包结果，判断接口是否存... 2023-3-4 08:31:17 | 阅读: 29 | 收藏 | HACK之道 证书 漏洞 账号 信息 y1nglamore

实战|某次HW攻防演练红队渗透总结 申明：文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关前言上周参加了某地级市为期七天的网络攻防演练对抗赛，总共14支攻击队... 2023-3-3 08:31:16 | 阅读: 39 | 收藏 | HACK之道 攻击 数据 数据库 hw

这样学网络安全节省几年时间！（附送精选资料包） 首先，对于网络安全初学者，选择适合的方向和方法至关重要！有的同学完全没有计算机功底，上来就去学渗透、学逆向破解App，结果折腾半天，学了点皮毛就被“劝退”了。因此，学网络安全，是先网络后安全；学Web... 2023-3-2 08:2:3 | 阅读: 28 | 收藏 | HACK之道 安全 网络 攻防 漏洞

​最新报告 | 政务上云，如何安全落地？ 政务云承载的都是有关国计民生的核心资源，不仅仅是等级保护对象，也是关键信息基础设施。因此，政务云的安全至关重要，它不仅体现了政务服务的安全可靠，更直接体现了国家信息安全的发展建设。然而，随着政务云市场... 2023-3-1 08:32:30 | 阅读: 14 | 收藏 | HACK之道 安全 青藤 信息 民生

蓝队溯源反制一键利用工具 作者：weishen250原文：https://github.com/weishen250/npscrack蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用... 2023-2-28 08:31:22 | 阅读: 43 | 收藏 | HACK之道 nps 安全 渗透 weishen250 npscrack

7个接私活的渠道，你有技术就有钱！ 平时工作有闲的朋友们，今天给大家推荐一些用Python爬虫做私活的渠道！【Python爬虫学习资料】先给各位还不熟悉Python爬虫的朋友介绍一下！Python爬虫可以短时间获得大量资料~可以进一步数... 2023-2-27 08:32:5 | 阅读: 122 | 收藏 | HACK之道 爬虫 python 数据 兼职 单子

记一次edusrc实战 前言：*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担0x00 漏洞成因事情的起因是这样的，在某一天我用谷歌做信息收集的时候：inur... 2023-2-25 08:32:37 | 阅读: 49 | 收藏 | HACK之道 信息 漏洞 pagenum pagesize

渗透测试交流群 HACK之... 2023-2-23 08:32:30 | 阅读: 24 | 收藏 | HACK之道 stonefor345

干货|蓝队溯源自动化脚本 功能将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xls... 2023-2-23 08:32:27 | 阅读: 41 | 收藏 | HACK之道 自动化 安全 渗透 数据 社工

实战|安卓上基于透明代理对特定APP抓包技巧 作者：SeeFlowerX来源：https://blog.seeflower.dev/archives/207/本文结合多篇已有文章，基于iptables + redsocks2 + Charles，... 2023-2-22 08:31:11 | 阅读: 67 | 收藏 | HACK之道 redsocks redsocks2 代理 16666 charles

2023HW | 这9个方向进阶攻略请收好 随着网络技术的不断发展和复杂化，网络安全威胁也在不断增加。网络攻击可能导致数据泄露、系统瘫痪、经济损失等严重后果，因此网络安全防御能力的提高显得尤为重要。网络安全对抗演练可以帮助企业和个人了解... 2023-2-21 08:32:27 | 阅读: 17 | 收藏 | HACK之道 安全 网络 攻防 hvv

一个批量扫描shiro漏洞的工具 作者：Firebasky地址：https://github.com/Firebasky/ScanShiroUpdate1.扫描的判断逻辑,通过返回的rememberMe个数进行判断2.添加了bypas... 2023-2-19 08:32:28 | 阅读: 14 | 收藏 | HACK之道 scanshiro payload firebasky rememberme github

实战 | 记一次微软的3000美金赏金的反射型XSS漏洞挖掘 Microsoft Forms 漏洞：反射式跨站点脚本 （XSS）在这篇文章中，我将讨论 Microsoft Forms 中反射式跨站点脚本 （XSS） 漏洞的详细信息。Microsoft Forms... 2023-2-17 08:32:30 | 阅读: 19 | 收藏 | HACK之道 攻击 microsoft 漏洞 注入 攻击者

攻防演练事件研判篇 本文作者：江霁月， 转自FreeBuf.COM分析研判技术网络安全攻击类型暴力破解xss跨站脚本攻击目录遍历恶意通信永恒之蓝勒索病毒权限提升SQL注入文件上传漏洞命令注入挖矿病毒Log4j远程代码执行... 2023-2-16 08:33:35 | 阅读: 19 | 收藏 | HACK之道 攻击 漏洞 数据 log4j 信息

2023HW红队打点学习资源 知识星球渗透知识库2022年成绩已持续运营3年多，欢迎师傅们加入分享各种干货资源知识星球渗透知识库（HACK之道）汇集最全、最新的安全知识库，内容不限于红队攻防实战、内网渗透、代码审计、社工、安卓逆向... 2023-2-16 08:33:32 | 阅读: 59 | 收藏 | HACK之道 安全 渗透 审计 社工 逆向

实战|微信小程序渗透测试 一、工具准备burpsuite、夜神模拟器(把微信装好)、node.js、wxappUnpacker二、获取源码1、配置Burp和模拟器（模拟器需导入ca证书），打开模拟器的WLAN–>高级设置–>输... 2023-2-15 08:32:28 | 阅读: 65 | 收藏 | HACK之道 渗透 安全 openid 端口